轻松掌握Docker使用-进阶操作（二）

前言

在上一节《轻松掌握Docker使用-基础入门（一）》中我们了解到：

• Docker是什么？
• Docker的镜像管理&基础命令
• Docker容器的基本操作
  　　这一节，我们来学习：
• 如何定制Docker镜像？

使用 Dockerfile 定制镜像

什么是Dockerfile？

我们先来了解下什么是Dockerfile：

Dockerfile 是一个文本文件，其内包含了一条条的 指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。

简单来说就是，一个形容如何构建镜像的文本文件，而文件中包含了一条条的指令，通过指令告诉docker想构建出怎样的镜像。

Dockerfile“初使用”

这里我们自定义个 首页为“Hello, Docker!”的nginx镜像。

1. 创建Dockerfile文件

~]# mkdir -p docker/custom-images
~]# cd docker/custom-images/
custom-images]# ls
custom-images]# mkdir mynginx
custom-images]# ls
mynginx
custom-images]# cd mynginx/
mynginx]# touch Dockerfile
mynginx]# ls
Dockerfile

2. 编写Dockerfile

FROM nginx
RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html

Dockerfile 支持 Shell 类的行尾添加 \ 的命令换行方式，以及行首 # 进行注释的格式。

3. 根据Dockerfile构建镜像
   docker根据Dockerfile构建镜像的命令格式如下：

docker build [选项] <上下文路径/URL/->

mynginx]# docker build -t mynginx:v1 .
Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM nginx
latest: Pulling from library/nginx
a330b6cecb98: Pull complete
e0ad2c0621bc: Pull complete
9e56c3e0e6b7: Pull complete
09f31c94adc6: Pull complete
32b26e9cdb83: Pull complete
20ab512bbb07: Pull complete
Digest: sha256:853b221d3341add7aaadf5f81dd088ea943ab9c918766e295321294b035f3f3e
Status: Downloaded newer image for nginx:latest
 ---> ad4c705f24d3
Step 2/2 : RUN echo 'Hello, Docker!' > /usr/share/nginx/html/index.html
 ---> Running in f084b7333da2
Removing intermediate container f084b7333da2
 ---> e8edfb8313a0
Successfully built e8edfb8313a0
Successfully tagged mynginx:v1

其中 docker build -t mynginx:v1 . 中-t指定了镜像的名称，而.指定的是上下文目录，docker build 命令会将该目录下的内容打包交给 Docker 引擎以帮助构建镜像。
4. 使用新构建的镜像运行容器

mynginx]# docker images
REPOSITORY            TAG       IMAGE ID       CREATED         SIZE
mynginx               v1        e8edfb8313a0   4 minutes ago   133MB
[root@iZuf6aoqssezcm3p2u4jlkZ mynginx]# docker run --rm -it mynginx:v1 bash
root@a88f0c44629c:/# cat /usr/share/nginx/html/index.html
Hello, Docker!

Dockerfile常用指令说明

FROM 基础镜像

格式：FROM 镜像名称
　　我们可以使用FROM指令，基于某一镜像来构建新的镜像。在Dockerfile中第一条指令必须是FROM指令。如果想从一个空白镜像构建，那么我们可以使用：

FROM scratch

scratch是一个虚拟的概念，表示的是一个空白的镜像。

RUN 执行指令

格式：RUN 命令
　　运行指定命令。

WORKDIR 指定工作目录

格式：WORKDIR <工作目录路径>
　　使用WORKDIR可以指定后续Dockerfile指令的工作目录，如该目录不存在，WORKDIR 会帮你建立目录。

USER 指定当前用户

格式：USER <用户名>[:<用户组>]
　　切换当前用户，在切换前需确保指定用户是存在的。USER指定用户后，后续执行 RUN, CMD 以及 ENTRYPOINT 这类命令都使用的是该用户。

COPY 复制文件

格式：

• COPY [--chown=<user>:<group>] <源路径>... <目标路径>
• COPY [--chown=<user>:<group>] ["<源路径1>",... "<目标路径>"]
  　　COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置。目标路径不需要事先创建，如果目录不存在会在复制文件前先行创建缺失目录。

CMD 容器启动命令

格式：CMD ["可执行文件", "参数1", "参数2"...]
　　CMD 指令就是用于指定默认的容器主进程的启动命令的。**使用镜像运行容器，容器内需要有主进程运行容器才能持续运行的状态。容器是为了主进程而存在，如果容器的主进程退出，那么容器也失去意义从而退出。**这一点也是提醒我们，如果想让容器保持运行那么CMD执行的容器启动命令需要hang住主进程，而不是执行完主进程立马退出。

ENTRYPOINT 入口点

格式：ENTRYPOINT ["可执行文件", "参数1", "参数2"...]
　　ENTRYPOINT和CMD的用法一致，目的也是用于指定容器主进程的启动命令。同样在运行容器的时候，指定命令从而覆盖ENTRYPOINT或CMD中指定的命令。不同的是在运行容器时要覆盖ENTRYPOINT中指定的命令，需要使用--entrypoint参数进行覆盖。
　　使用ENTRYPOINT指令之后，再使用CMD指令，那么CMD指令指定的参数将作为ENTRYPOINT指令的参数。使用ENTRYPOINT指令之后，运行容器时指定运行参数，则同样也是作为ENTRYPOINT指令的参数。

ENV 设置环境变量

格式：ENV <key1>=<value1> <key2>=<value2>...
　　使用ENV设置环境变量后，后续的RUN等指令，还是运行时的应用，都可以使用${变量名}使用到变量值。

EXPOSE 暴露端口

格式：EXPOSE <端口1> [<端口2>...]
　　声明运行时容器提供服务端口，这只是一个声明，在运行时并不会因为这个声明应用就会开启这个端口的服务。当在docker run -P运行容器开发随机端口时，将会自动随机映射EXPOSE的端口。

参考资料

• Docker — 从入门到实践（v1.3.0）
• Dockerfile: ENTRYPOINT和CMD的区别